PT-2025-52479 · Realdefense · Superantispyware

Gongjae · Publicado 2025-12-19 · Atualizado 2026-01-20 · CVE-2025-14495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RealDefense SUPERAntiSpyware (versões afetadas não especificadas)

Descrição Um atacante local pode escalar privilégios em instalações afetadas do RealDefense SUPERAntiSpyware. Um atacante deve primeiro obter a capacidade de executar código de baixo privilégio no sistema alvo para explorar este problema. A falha reside no SAS Core Service devido a uma função perigosa exposta. A exploração bem-sucedida permite que um atacante execute código arbitrário no contexto de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2025-14495

ZDI-25-1169

Produtos afetados

Superantispyware

Referências · 6

• https://t.me/cveNotify/149334 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-1169 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-14495 · Nota de Segurança
• https://t.me/CVEtracker/40524 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-14495 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003700569006035270 · Publicação no Twitter